รายการอภิธานศัพท์
การข่มขู่บังคับให้โอนคริปโต
วอลเล็ตและความปลอดภัยการบีบบังคับตัวคนแทนการเจาะกุญแจ คำขู่ที่มุ่งเอาวลีกู้คืน และนิสัยกับการจัดวางที่จำกัดสิ่งที่การใช้กำลังจะเอาไปได้
คำจำกัดความ
การข่มขู่บังคับให้โอนคริปโตคือการบีบบังคับตัวผู้ถือกุญแจ ไม่ใช่การโจมตีตัวกุญแจ ได้แก่ การปล้น การลักพาตัว การกรรโชก หรือการข่มขู่เพื่อให้คนคนหนึ่งมอบวลีกู้คืนหรือลงนามโอนด้วยมือตัวเอง ชื่อในภาษาอังกฤษมาจากการ์ตูนที่รู้จักกันดี ซึ่งชี้ว่าการเข้ารหัสช่วยอะไรไม่ได้เมื่อการโจมตีที่ถูกที่สุดคือการใช้กำลัง ความเสี่ยงนี้เกิดจากการถือกุญแจเอง เพราะสินทรัพย์ที่โอนแล้วย้อนกลับไม่ได้ ไม่มีธนาคารให้โทรหา และไม่มีใครยกเลิกธุรกรรมได้ ย่อมคุ้มที่จะแย่งชิงด้วยกำลังในแบบที่ยอดเงินในธนาคารไม่คุ้ม การป้องกันส่วนใหญ่อยู่ที่พฤติกรรม อย่าประกาศว่าถืออะไรไว้เท่าใด อย่าคุยเรื่องนี้กับคนที่เป็นฝ่ายเปิดประเด็นเอง แยกความเป็นเจ้าของออกจากตัวตนสาธารณะเท่าที่ทำได้ และจำไว้ว่าที่อยู่ซึ่งเคยเปิดเผยไปแล้วครั้งหนึ่ง ใครก็เฝ้าดูได้ตลอดไป การจัดวางที่จำกัดสิ่งที่ถูกบังคับเอาไปได้ เช่น เก็บกุญแจไว้มากกว่าหนึ่งแห่ง มีผู้ลงนามที่ไม่ได้อยู่ตรงนั้น หรือหน่วงเวลาก่อนการถอนก้อนใหญ่จะสำเร็จ ช่วยลดมูลค่าของลายเซ็นที่ถูกบังคับ แต่ข้อจำกัดตามจริงคือ สิ่งเหล่านี้เปลี่ยนว่าผู้โจมตีจะได้อะไรไป ไม่ได้เปลี่ยนว่าจะมีความพยายามเกิดขึ้นหรือไม่ ความปลอดภัยของตัวคุณมาก่อนยอดคงเหลือใด ๆ
ขั้นต่อไป
คำที่เกี่ยวข้อง
เพิ่มเติมใน วอลเล็ตและความปลอดภัย
การยึดบัญชีAddress Poisoning (การวางที่อยู่ปลอม)รหัสป้องกันฟิชชิงสิทธิ์ของคีย์ APIBridge Exploit (การเจาะสะพานข้ามเชน)โครงการรางวัลค้นหาช่องโหว่การสับเปลี่ยนคลิปบอร์ดการเก็บแบบเย็น (cold storage)การอนุมัติทั้งคอลเลกชัน (setApprovalForAll)ฟิชชิงคริปโตแบบมีผู้ดูแล vs ไม่มีผู้ดูแล (custodial vs non-custodial)ประกันการเก็บรักษาสินทรัพย์